Verschlüsseltes Teilen von Dateien 2026: Dateien sicher senden ohne sie preiszugeben

Kurz und knapp — verschlüsseltes Teilen in 30 Sekunden

Veröffentlicht am 25.06.2026 — Redaktioneller Leitfaden auf Basis der tatsächlichen Funktionsweise von Kryptografie und der großen Teilen-Dienste (öffentliche Dokumentation und Preise), nicht auf internen Messungen.

Eine Datei „sicher" zu senden bedeutet je nach Werkzeug sehr Unterschiedliches. Transportverschlüsselung (HTTPS/TLS) schützt die Datei nur, während sie durchs Netz wandert – der Anbieter kann sie bei der Ankunft trotzdem lesen. Ende-zu-Ende- / Zero-Knowledge-Teilen verschlüsselt die Datei zuerst auf deinem Gerät, sodass der Anbieter den Schlüssel nie hält und den Inhalt nicht lesen kann.

Für alles wirklich Sensible (Verträge, Ausweisdokumente, Krankenakten, Quellenmaterial) gilt eine einfache Regel: vor dem Upload verschlüsseln, einen passwortgeschützten Link teilen und das Passwort über einen separaten Kanal senden. E-Mail-Anhänge und reine Link-Übertragungen via WeTransfer sind bequem, geben den Inhalt aber dem Anbieter und jedem preis, der an den Link gelangt.

Dieser Leitfaden erklärt den Unterschied klar, zeigt, wo gängige Werkzeuge scheitern, und liefert eine praktische Methode, die funktioniert, ohne Kryptograf zu sein.

Transport- vs. Ende-zu-Ende-Verschlüsselung: die Unterscheidung, die alles entscheidet

Fast jeder moderne Dienst nutzt HTTPS, also kann fast jeder behaupten, Dateien seien „verschlüsselt". Diese Behauptung verdeckt die einzige Frage, die zählt: Wer hält den Schlüssel?

• Transportverschlüsselung (TLS/HTTPS) schützt die Datei zwischen deinem Browser und dem Server. Nach der Ankunft kann der Server sie entschlüsseln und lesen. Nützlich gegen Mitlauscher im Netz; nutzlos gegen den Anbieter selbst, eine gerichtliche Anordnung oder ein Server-Leck, bei dem Daten entschlüsselbar gespeichert sind.
• Verschlüsselung im Ruhezustand (serverseitig) heißt, die Datei wird verschlüsselt gespeichert, aber mit einem Schlüssel, den der Anbieter kontrolliert. Das schützt gegen den Diebstahl einer rohen Festplatte, nicht gegen einen Anbieter, der deine Daten liest oder zur Herausgabe gezwungen wird.
• Ende-zu-Ende- / Zero-Knowledge-Verschlüsselung heißt, die Datei wird auf deinem Gerät mit einem Schlüssel verschlüsselt, den nur du (und dein gewählter Empfänger) kontrollierst. Der Anbieter speichert nur einen undurchsichtigen Block, den er nicht lesen kann. Das ist das einzige Modell, in dem „der Anbieter kann deine Dateien nicht lesen" buchstäblich stimmt.

Wenn du dir nur eines merkst: „im Ruhezustand verschlüsselt" ist nicht dasselbe wie „wir können es nicht lesen". Für sensibles Teilen wähle die dritte Option.

Wo die Alltagswerkzeuge wirklich stehen

E-Mail-Anhänge. Die schlechteste gängige Option für sensible Dateien. Der Anhang liegt im Klartext in deinem Gesendet-Ordner und im Posteingang des Empfängers, läuft über Zwischenserver, und opportunistisches TLS zwischen Servern ist nicht Ende-zu-Ende garantiert. Wenn du eine Datei per E-Mail senden musst, verschlüssle sie zuerst (ein passwortgeschütztes AES-Archiv oder ein Tool wie Cryptomator) und sende das Passwort separat.

WeTransfer und reine Link-Dienste. WeTransfer nutzt HTTPS in der Übertragung und gibt an, Dateien im Ruhezustand zu verschlüsseln, ist aber kein Zero-Knowledge – es hält die Schlüssel, und im Gratis-Tarif kann jeder mit dem Link die Datei herunterladen (standardmäßig ohne Passwort). Gut für ein nicht sensibles Design-Mockup; nicht gut für einen Ausweis-Scan.

Consumer-Cloud (Google Drive, Dropbox, OneDrive). Alle verschlüsseln in der Übertragung und im Ruhezustand, aber alle halten die Schlüssel, und alle haben ihren Hauptsitz in den USA – das heißt, die Daten sind nach dem US-CLOUD-Act erreichbar, egal wo die Server stehen. Siehe unsere Analyse CLOUD Act vs. DSGVO dazu, was das in der Praxis bedeutet.

Zero-Knowledge-Dienste (Proton Drive, pCloud Crypto, Tresorit, Internxt). Sie verschlüsseln clientseitig vor dem Upload und bieten passwortgeschützte Freigabelinks. Das ist die Kategorie, die du für vertrauliche Dateien willst. Der Kompromiss ist meist ein kleiner Bedienkomfort-Preis: Der Empfänger braucht eventuell ein Passwort, und rein öffentliches anonymes Teilen einer verschlüsselten Datei ist per Design manchmal eingeschränkt.

Die praktische Methode, um eine Datei sicher zu senden

Du musst kein Kryptograf sein. Vier Schritte decken fast jeden Fall ab.

1. Wähle den Kanal nach Sensibilität. Nicht sensibel → jeder Link-Dienst genügt. Sensibel → ein Zero-Knowledge-Cloud-Dienst mit passwortgeschützten Links.
2. Verschlüssle, bevor die Datei dein Gerät verlässt. Nutze einen Zero-Knowledge-Dienst (die Verschlüsselung ist automatisch), oder verschlüssle die Datei vorab selbst mit einem Tool wie Cryptomator oder VeraCrypt, bevor du irgendwohin hochlädst.
3. Schütze den Link mit einem starken Passwort. Eine zufällige Passphrase aus 4-5 Wörtern reicht. Der Link allein darf nie genügen, um die Datei zu öffnen.
4. Sende das Passwort über einen anderen Kanal. Geht der Link per E-Mail, sende das Passwort per Signal, per SMS oder telefonisch. Nie beides in derselben Nachricht – das ist der häufigste Fehler.

Genau dieser Ablauf macht Ende-zu-Ende-Verschlüsselung und Zero-Knowledge-Verschlüsselung die kleine Reibung wert: Selbst wenn jemand den Link abfängt, kann er die Datei nicht öffnen.

Welcher Dienst für welchen Bedarf

Für die vollständige Auswahl mit Preisen und Gerichtsbarkeit siehe die besten verschlüsselten Cloud-Speicherdienste 2026 und unser Ranking des besten verschlüsselten Cloud-Speichers 2026.

Häufige Fehler, die deine Dateien still preisgeben

• Das Passwort in dieselbe E-Mail wie den Link packen. Hebt den ganzen Sinn auf – behandle Link und Passwort als zwei Schlüssel, die getrennt reisen müssen.
• „Im Ruhezustand verschlüsselt" für Ende-zu-Ende halten. Ist es nicht. Der Anbieter hält weiterhin den Schlüssel.
• Einen öffentlichen Link wiederverwenden. Jeder, der ihn je gesehen hat, kann bis zum Ablauf erneut herunterladen. Setze ein Ablaufdatum und ein Download-Limit.
• Sensible Dateien per Standard-E-Mail senden. Klartext in zwei Postfächern plus jedem Relais dazwischen.
• Die Gerichtsbarkeit ignorieren. Ein Anbieter mit Hauptsitz in den USA bleibt nach dem CLOUD Act erreichbar, egal wo die Server physisch stehen.

Fazit — wie man 2026 Dateien wirklich sicher sendet

Für alltägliche, nicht sensible Übertragungen genügt ein einfacher Link-Dienst. Für alles, dessen Leck dir unangenehm wäre, ist die Methode konstant: Zero-Knowledge-Verschlüsselung + passwortgeschützter Link + Passwort über einen separaten Kanal. Ein Schweizer Zero-Knowledge-Anbieter (Proton Drive oder pCloud mit dem Crypto-Add-on) gibt dir eine Verschlüsselung, die der Anbieter nicht brechen kann, und eine Gerichtsbarkeit außerhalb der großen Geheimdienstallianzen – die Kombination, die am meisten zählt, wenn Vertraulichkeit das Ziel ist.

FAQ — verschlüsseltes Teilen von Dateien

Siehe auch unsere Erklärung zur Ende-zu-Ende-Verschlüsselung, unseren Leitfaden zur Zero-Knowledge-Verschlüsselung und unseren Überblick über verschlüsselte Cloud-Speicherdienste 2026.